0x01 漏洞简介 Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它 ...
分类：
其他好文 时间：
2020-03-20 20:13:06
阅读次数：
129
ansible 一、常用的自动化运维工具 1、puppet 基于ruby开发，采用c/s架构，扩展性强，基于ssl，远程命令执行相对较弱, 2、saltstack 基于python开发，采用C/S架构，相对puppet更轻量级，配置语法使用YMAL，使得配置脚本更简单 3、ansible 基于pyt ...
分类：
其他好文 时间：
2020-03-16 15:07:07
阅读次数：
66
1、RCE 1.1 RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 1.2 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的 ...
分类：
其他好文 时间：
2020-03-13 19:10:33
阅读次数：
133
Natas31： 源码如下： my $cgi = CGI->new; if ($cgi->upload('file')) { my $file = $cgi->param('file'); print '<table class="sortable table table-hover table-s ...
分类：
其他好文 时间：
2020-03-07 00:00:59
阅读次数：
68
打开靶机 查看页面，是PHP info界面 只有这一个页面，查找一下有没有flag 拿到flag 浅谈ctf中phpinfo需要关注的点（转自先知社区） 1 https://xz.aliyun.com/t/6131 首先我们先谈谈 php各个版本的的差异 php5.2以前 __autoload()加 ...
分类：
Web程序 时间：
2020-03-05 15:08:27
阅读次数：
644
0x00 前言 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。 0x ...
分类：
Web程序 时间：
2020-02-28 01:20:58
阅读次数：
124
以pikachu靶场为例 1-exec "ping" 2-exec "eval" 点击提交，发现 php函数执行成功。 ...
分类：
其他好文 时间：
2020-02-25 09:18:37
阅读次数：
58
RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的 ...
分类：
其他好文 时间：
2020-02-24 00:31:50
阅读次数：
100
0x00 知识点 Apache SSI 远程命令执行漏洞 链接： https://www.cnblogs.com/yuzly/p/11226439.html 当目标服务器开启了SSI与CGI支持,我们就可以上传shtml,利用语法执行命令。 使用SSI(Server Side Include)的ht ...
分类：
其他好文 时间：
2020-02-23 22:12:14
阅读次数：
729
0x01 进入网页啥也没有0x02 目录爆破啥也没有0x03 端口扫描知识盲区：ProFTPD 1.3.5 用ProFTPD服务权限执行复制命令，默认在’nobody’用户的特权下运行。通过使用/proc/self/cmdline将某php paylaod复制到网站目录，可能造成php远程命令执行！ ...
分类：
其他好文 时间：
2020-02-18 15:02:12
阅读次数：
96
